CVE-2024-26015 PUBLISHED

Es besteht eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy. Diese Schwachstelle besteht in der IP-Adressvalidierungsfunktion aufgrund einer falschen Analyse von Zahlen mit unterschiedlichen Radizes. Ein Angreifer aus einem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, um die IP-Blockliste über manipulierte Anfragen zu umgehen.

EPSS 0.05% · 14.5th percentile

Risk Scores

EPSS Score
0.05%
14.5th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiOS <7.2.8
FortinetFortinet FortiProxy <7.2.10
FortinetFortinet FortiProxy <7.0.17
FortinetFortinet FortiOS <7.0.14

Timeline

References

Open in Interactive Console →